Microsoft Enhanced Cryptographic Provider の権限昇格の脆弱性（CVE-2021-31199）

何が起きた

Microsoft Windows の Enhanced Cryptographic Provider（暗号の処理を受け持つ部品）に、権限昇格の脆弱性が見つかりました。Microsoft によると、実際の悪用が確認されています。NVD の評価では、攻撃者は対象のパソコン上で一般利用者程度の権限を持っている必要があり、被害者の操作は要りません。Microsoft は、この弱点が Adobe の CVE-2021-28550 と関係していると説明しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft の情報では、Windows 10、Windows 8.1、Windows 7、Windows Server 2008、Windows Server 2012、Windows Server 2016、Windows Server 2019 などで、2021 年 6 月のセキュリティ更新プログラムを当てていないものが対象です。たとえば Windows 10 Version 21H1 では、ビルド 10.0.19043.1052 より前が対象です。

何をすればいい

Microsoft が 2021 年 6 月 8 日に公開したセキュリティ更新プログラムを当ててください。Windows 10 Version 2004、20H2、21H1 は KB5003637、Windows 10 Version 1809 と Windows Server 2019 は KB5003646、Windows 10 Version 1607 と Windows Server 2016 は KB5003638 が対象の更新です。Microsoft は、CVE-2021-31199、CVE-2021-31201、CVE-2021-28550 の3つから守るために、6 月のセキュリティ更新を入れるよう案内しています。あわせて公式の案内を確認し、古いバージョンが使われていないか確認してください。

やることチェックリスト

• 2021年6月の Windows のセキュリティ更新を適用する
• KB5003637 など対象の更新が入っているか確認する
• Windows Update の適用状況を端末ごとに確認する

用語メモ

権限昇格 用語集で見る

本来より強い権限（管理者の権限など）を手に入れてしまうことです。

セキュリティ更新プログラム 用語集で見る

メーカーが配る、弱点を直すための修正プログラムです。Windows Update などで当てます。

ビルド 用語集で見る

ソフトの版を細かく区別するための番号です。